PT-2026-69798
CVE-2026-68398
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم غير متمتع بامتيازات أن يتسبب في حدوث حالة «الاستخدام بعد التحرير» (UAF) في نواة لينكس. تحدث المشكلة في الدالة
pppol2tp recv() أثناء مسار الاستقبال (RX) لـ softirq الخاص بتغليف L2TP UDP. وبينما تعمل الدالة تحت rcu read lock()، فإنها تفشل في الحصول على مرجع للقناة الداخلية لـ PPP (struct channel، chan->ppp) التي تقوم ppp input() بإلغاء مرجعيتها. ونظرًا لأن القناة الداخلية يتم تحريرها باستخدام دالة kfree() العادية في ppp release channel() دون فترة سماح خلال مسارات إنهاء اتصال معينة، فإن التنفيذ المتزامن لـ ppp input() على وحدة معالجة مركزية واحدة قد يقوم بإلغاء مرجعية قناة تم تحريرها بالفعل بواسطة عملية close() على وحدة معالجة مركزية أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾